Mozilla zieht Signierschlüssel für Firefox und Thunderbird nach Schlüsselaussetzung zurück

Mozilla hat den Rückzug des kryptografischen Signierschlüssels für die Firefox- und Thunderbird-Versionen auf Linux angekündigt. Diese Entscheidung folgt der versehentlichen Offenlegung einer unverschlüsselten Kopie des Schlüssels, die versehentlich in eines der privaten Code-Repositories des Unternehmens auf GitHub eingestellt wurde.

Der Signierschlüssel ist entscheidend, um zu überprüfen, dass Downloads der Browser legitim und nicht manipuliert wurden. Der Rückzug des Schlüssels zwingt Mozilla dazu, den Verifizierungsprozess für Veröffentlichungen zu aktualisieren und die Benutzer sowie Linux-Distributionen über die Änderung zu informieren.

Berichten zufolge zeigten Mozillas Prüfprotokolle keinen unerwarteten Zugriff während des Vorfalls. Das Unternehmen muss jedoch nun mögliche Folgen der Schlüsseloffenlegung angehen und die Integrität seiner Softwareverteilung sicherstellen.